+DELEGIERTE VERORDNUNG (EU) 2024/1774 DER KOMMISSION vom 13. März 2024 zur Ergänzung der Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates durch technische Regulierungsstandards zur Festlegung der Tools, Methoden, Prozesse und Richtlinien für das IKT-Risikomanagement und des vereinfachten IKT-Risikomanagementrahmens (Text von Bedeutung für den EWR)
---+TITEL I ALLGEMEINER GRUNDSATZ
------+Artikel 1 Gesamtrisikoprofil und -komplexität
---+TITEL II WEITERE HARMONISIERUNG VON TOOLS, METHODEN, PROZESSEN UND RICHTLINIEN FÜR IKT-RISIKOMANAGEMENT IM EINKLANG MIT ARTIKEL 15 DER VERORDNUNG (EU) 2022/2554
------+KAPITEL I Richtlinien, Verfahren, Protokolle und Tools für IKT-Sicherheit
---------+ABSCHNITT 1
------------+Artikel 2 Allgemeine Elemente der Richtlinien, Verfahren, Protokolle und Tools für IKT-Sicherheit
---------------+Article 2 1.
---------------+Article 2 2.
---------+ABSCHNITT 2
------------+Artikel 3 IKT-Risikomanagement
---------+ABSCHNITT 3 Management von IKT-Assets
------------+Artikel 4 Richtlinie für das Management von IKT-Assets
---------------+Article 4 1.
---------------+Article 4 2.
------------+Artikel 5 Verfahren für das Management von IKT-Assets
---------------+Article 5 1.
---------------+Article 5 2.
---------+ABSCHNITT 4 Verschlüsselung und Kryptografie
------------+Artikel 6 Verschlüsselung und kryptografische Kontrollen
---------------+Article 6 1.
---------------+Article 6 2.
---------------+Article 6 3.
---------------+Article 6 4.
---------------+Article 6 5.
------------+Artikel 7 Management kryptografischer Schlüssel
---------------+Article 7 1.
---------------+Article 7 2.
---------------+Article 7 3.
---------------+Article 7 4.
---------------+Article 7 5.
---------+ABSCHNITT 5 IKT-Betriebssicherheit
------------+Artikel 8 Richtlinien und Verfahren für IKT-Vorgänge
---------------+Article 8 1.
---------------+Article 8 2.
------------+Artikel 9 Kapazitäts- und Leistungsmanagement
---------------+Article 9 1.
---------------+Article 9 2.
------------+Artikel 10 Schwachstellen- und Patch-Management
---------------+Article 10 1.
---------------+Article 10 2.
---------------+Article 10 3.
---------------+Article 10 4.
------------+Artikel 11 Daten- und Systemsicherheit
---------------+Article 11 1.
---------------+Article 11 2.
------------+Artikel 12 Datenaufzeichnung
---------------+Article 12 1.
---------------+Article 12 2.
---------+Abschnitt 6 Netzwerksicherheit
------------+Artikel 13 Management der Netzwerksicherheit
------------+Artikel 14 Sicherung von Informationen bei der Übermittlung
---------------+Article 14 1.
---------------+Article 14 2.
---------+ABSCHNITT 7 IKT-Projekt- und -Änderungsmanagement
------------+Artikel 15 IKT-Projektmanagement
---------------+Article 15 1.
---------------+Article 15 2.
---------------+Article 15 3.
---------------+Article 15 4.
---------------+Article 15 5.
------------+Artikel 16 Beschaffung, Entwicklung und Wartung von IKT-Systemen
---------------+Article 16 1.
---------------+Article 16 2.
---------------+Article 16 3.
---------------+Article 16 4.
---------------+Article 16 5.
---------------+Article 16 6.
---------------+Article 16 7.
---------------+Article 16 8.
---------------+Article 16 9.
------------+Artikel 17 IKT-Änderungsmanagement
---------------+Article 17 1.
---------------+Article 17 2.
---------+ABSCHNITT 8
------------+Artikel 18 Physische Sicherheit und Sicherheit vor Umweltereignissen
---------------+Article 18 1.
---------------+Article 18 2.
------+KAPITEL II Richtlinien für Personalpolitik und Zugangskontrolle
---------+Artikel 19 Richtlinien für Personalpolitik
---------+Artikel 20 Identitätsmanagement
------------+Article 20 1.
------------+Article 20 2.
---------+Artikel 21 Zugangskontrolle
------+KAPITEL III Erkennung IKT-bezogener Vorfälle und Reaktion
---------+Artikel 22 Richtlinien für die Behandlung IKT-bezogener Vorfälle
---------+Artikel 23 Erkennung anormaler Aktivitäten und Kriterien für die Erkennung IKT-bezogener Vorfälle und die Reaktion auf solche Vorfälle
------------+Article 23 1.
------------+Article 23 2.
------------+Article 23 3.
------------+Article 23 4.
------------+Article 23 5.
------------+Article 23 6.
------+KAPITEL IV Management der IKT-Geschäftsfortführung
---------+Artikel 24 Komponenten der IKT-Geschäftsfortführungsleitlinie
------------+Article 24 1.
------------+Article 24 2.
------------+Article 24 3.
------------+Article 24 4.
---------+Artikel 25 Test des IKT-Geschäftsfortführungsplans
------------+Article 25 1.
------------+Article 25 2.
------------+Article 25 3.
------------+Article 25 4.
------------+Article 25 5.
---------+Artikel 26 IKT-Reaktions- und Wiederherstellungspläne
------------+Article 26 1.
------------+Article 26 2.
------------+Article 26 3.
------------+Article 26 4.
------+KAPITEL V Bericht über die Überprüfung des IKT-Risikomanagementrahmens
---------+Artikel 27 Format und Inhalt des Berichts über die Überprüfung des IKT-Risikomanagementrahmens
------------+Article 27 1.
------------+Article 27 2.
---+TITEL III VEREINFACHTER IKT-RISIKOMANAGEMENTRAHMEN FÜR DIE IN ARTIKEL 16 ABSATZ 1 DER VERORDNUNG (EU) 2022/2554 GENANNTEN FINANZUNTERNEHMEN
------+KAPITEL I Vereinfachter IKT-Risikomanagementrahmen
---------+Artikel 28 Governance und Organisation
------------+Article 28 1.
------------+Article 28 2.
------------+Article 28 3.
------------+Article 28 4.
------------+Article 28 5.
------------+Article 28 6.
---------+Artikel 29 Informationssicherheitsleitlinien und -maßnahmen
------------+Article 29 1.
------------+Article 29 2.
---------+Artikel 30 Klassifizierung von Informations- und IKT-Assets
------------+Article 30 1.
------------+Article 30 2.
---------+Artikel 31 IKT-Risikomanagement
------------+Article 31 1.
------------+Article 31 2.
------------+Article 31 3.
------------+Article 31 4.
---------+Artikel 32 Physische Sicherheit und Sicherheit vor Umweltereignissen
------------+Article 32 1.
------------+Article 32 2.
------------+Article 32 3.
------+KAPITEL II Weitere Elemente der Systeme, Protokolle und Tools zur Minimierung der Auswirkungen von IKT-Risiken
---------+Artikel 33 Zugangskontrolle
---------+Artikel 34 IKT-Betriebssicherheit
---------+Artikel 35 Daten-, System- und Netzwerksicherheit
---------+Artikel 36 IKT-Sicherheitstests
------------+Article 36 1.
------------+Article 36 2.
------------+Article 36 3.
---------+Artikel 37 Beschaffung, Entwicklung und Wartung von IKT-Systemen
---------+Artikel 38 IKT-Projekt- und -Änderungsmanagement
------------+Article 38 1.
------------+Article 38 2.
------+KAPITEL III Management der IKT-Geschäftsfortführung
---------+Artikel 39 Komponenten des IKT-Geschäftsfortführungsplans
------------+Article 39 1.
------------+Article 39 2.
---------+Artikel 40 Testen der Geschäftsfortführungspläne
------------+Article 40 1.
------------+Article 40 2.
------------+Article 40 3.
------+KAPITEL IV Bericht über die Überprüfung des vereinfachten IKT-Risikomanagementrahmens
---------+Artikel 41 Format und Inhalt des Berichts über die Überprüfung des vereinfachten IKT-Risikomanagementrahmens
------------+Article 41 1.
------------+Article 41 2.
---+TITEL IV SCHLUSSBESTIMMUNGEN
------+Artikel 42 Inkrafttreten
 English - European Union - Financial Industry - DORA - ICT - Cybersecurity -

DELEGIERTE VERORDNUNG (EU) 2024/1774 DER KOMMISSION vom 13. März 2024 zur Ergänzung der Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates durch technische Regulierungsstandards zur Festlegung der Tools, Methoden, Prozesse und Richtlinien für das IKT-Risikomanagement und des vereinfachten IKT-Risikomanagementrahmens (Text von Bedeutung für den EWR)

DELEGIERTE VERORDNUNG (EU) 2024/1774 DER KOMMISSION

vom 13. März 2024

zur Ergänzung der Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates durch technische Regulierungsstandards zur Festlegung der Tools, Methoden, Prozesse und Richtlinien für das IKT-Risikomanagement und des vereinfachten IKT-Risikomanagementrahmens

(Text von Bedeutung für den EWR)

Diese Verordnung ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat.

1. Übersicht

,
TITEL I ALLGEMEINER GRUNDSATZ TITEL I ALLGEMEINER GRUNDSATZ
TITEL II WEITERE HARMONISIERUNG VON TOOLS, METHODEN, PROZESSEN UND RICHTLINIEN FÜR IKT-RISIKOMANAGEMENT IM EINKLANG MIT ARTIKEL 15 DER VERORDNUNG (EU) 2022/2554 TITEL II WEITERE HARMONISIERUNG VON TOOLS, METHODEN, PROZESSEN UND RICHTLINIEN FÜR IKT-RISIKOMANAGEMENT IM EINKLANG MIT ARTIKEL 15 DER VERORDNUNG (EU) 2022/2554
TITEL III VEREINFACHTER IKT-RISIKOMANAGEMENTRAHMEN FÜR DIE IN ARTIKEL 16 ABSATZ 1 DER VERORDNUNG (EU) 2022/2554 GENANNTEN FINANZUNTERNEHMEN TITEL III VEREINFACHTER IKT-RISIKOMANAGEMENTRAHMEN FÜR DIE IN ARTIKEL 16 ABSATZ 1 DER VERORDNUNG (EU) 2022/2554 GENANNTEN FINANZUNTERNEHMEN
TITEL IV SCHLUSSBESTIMMUNGEN TITEL IV SCHLUSSBESTIMMUNGEN

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Standards

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Standards

Standards